SHIMANO E-TUBE PROJECT Professional PC DATA PROTECTION NOTICE資料保護聲明最後更新日期:2021 年 6 月

 
  • 1. 簡介與範圍

      本資料保護聲明 (「聲明」) 說明與您使用由 Shimano Inc. 開發與提供之下列軟體相關的資料處理活動。

      • E-TUBE PROJECT Professional PC (「軟體」)。

      本聲明也會向您告知負責與軟體相關之資料處理活動的 Shimano 實體間最相關的協定面向。

      個人資料係指與已識別或可識別自然人的任何資訊;可識別之自然人是可以直接或間接識別的人,特別是參考識別碼,例如該自然人的姓名、識別編號、位置資料、網路識別碼或一個或更多生理、心理、基因、心智經濟、文化或社會身分 (「個人資料」)。

      個人資料的特殊類別包括揭露種族或族群、政治意見、宗教或哲學信仰、工會會員、基因資料、生物辨識資料、健康相關資料或自然人性生活或性傾向的資料 (亦稱為「敏感性資料」)。

  • 2.

      您可以檢視本聲明的「加州消費者其他揭露事項」,找到更多關於我們如何處理加州消費者個人資料的詳細資訊。

  • 3. 資料控管者
      • Shimano Inc. ("SIC")
        3-77 Oimatsu-cho, Sakai-ku, Sakai City
        Osaka 590-8577, Japan

      是負責處理與本軟體相關之個人資料的實體 (以下簡稱為「我們」、「我們的」或「我們」)。

  • 4. 資料保護官

      我們已任命一組資料保護官 (「DPO」) 管理所有與資料保護與隱私權的相關事務。如果您對於處理您的個人資料有任何疑問,請聯絡我們的 DPOprivacy@shimano-eu.com

  • 5. 我們收集的資訊

      我們的軟體提供各式各樣的功能、服務及特性 (「服務」),需要或允許您向我們提供您的個人資料。此外,我們會在您的裝置使用並登入軟體後,自動收集與您相關的資訊,包括個人資料。

  • 5.1 您提供給我們的資訊

      使用我們的軟體時,您可以選擇享受我們的內容與服務,而這些內容與服務可能需要或允許您向我們提供您的個人資料。

      如果我們需要特定資訊才能提供特定服務給您,我們將會如實標示。如果未向我們提供此類資訊,則無法提供請求的服務給您。

      • 使用者資訊 (OEM 與代理商) 及使用者員工數資訊:使用者的企業 ID (包括登入密碼 (已加密))、使用者員工的名稱及電子郵件;以及
      • 自行車與自行車零件資訊:零件資訊 (產品名稱、序號、韌體版本、裝置記錄 (設定、錯誤)、齒數、輪胎周長、電動輔助自行車目的第、扭力上限等)

      軟體提供您不登入即可使用軟體的選項。如果您選擇此選項,我們僅會連同在第 5.2 點下列出的資訊儲存自行車與自行車零件資訊。

  • 5.2 我們自動收集的資訊

      使用我們的軟體及服務時,我們會自動收集個人資料。

      • 裝置資訊:MAC 位址;及
      • 軟體使用記錄資訊:根據對話方塊顯示的使用者操作結果與操作資訊 (關於自行車零件故障)
  • 5.3 資料主體類別

      我們會處理以下資料主體類別的個人資料:

      • 私人使用者
      • 專業使用者 (例如經銷商、OEM 與代理商,如果這些是自然人)
      • 專業使用者的員工
  • 6. 目的與法律依據

      我們僅會因指定、明確及合法的目的處理您的個人資料,且我們具有得以仰賴的法律依據。除了為了原先收集的目的之外,您的個人資料將不會因任何目的而進行處理,除非新的目的與最初的目的相符,或您已同意我們處理。

      我們已在下表中摘要我們處理您個人資料的目的,以及我們證明此處理合理的法律依據:

      • 使用者識別:

        我們會使用您的個人資料讓您登錄帳戶並登入 (如果您想要登入使用軟體)。

        因此目的所做的個人資料處理為履行與您締結使用軟體之合約所必須,請參閱第 6 條 (1)(b) 一般資料保護規範 (「GDPR」)。

      • 軟體之使用:

        軟體提供您不登入即可使用軟體的選項。如果透過使用者登入 (OEM 與代理商) 使用軟體,軟體會依據您已建立的使用者個人資料運作。我們會將您的個人資料用於管理與您的使用者帳戶相關的自行車與自行車零件資訊。我們的目的為讓您從任何地方、從任何裝置存取您的資料,為您提供無縫的體驗。我們係因要履行您屬當事人的合約而就上述目的處理您的個人資料,請參閱第 6 條 (1)(b) GDPR。

        我們需要您同意處理您可自由選擇要提供給我們的任何個人資料,請參閱第 6 條 (1)(a) GDPR。萬一您撤銷同意,例如更新您的個人資料,我們將不再為了此目的處理您的個人資料。

      • 與您通訊:

        我們會使用您的個人資料聯絡您,不論是您的請求或您允許我們這樣做,例如,以取得您的意見回饋,藉此改進我們的服務與產品。

        我們係因要履行您屬當事人的合約、我們提供客戶支援的合法利益、改善我們的服務品質,以及讓企業茁壯成長,而在徵得您的同意後就上述目的處理您的個人資料,請參閱第 6 條 (1)(a)、(b) 及 (f) GDPR。

      • 產品開發:

        我們是為了品質改善目的而處理您的個人資料,例如偵測並分析我們產品中的問題、進行預測性維護並計算必要的產品更換時機、簡介新產品及測試其相容性等

        我們係因我們改善產品與服務品質的合法利益、產品研發及企業成長擴大而處理您的資料,請參閱第 6 條 (1)(f) GDPR。

      • 軟體使用者測量與使用分析:

        我們會分析我們的軟體與服務內容的效能,以瞭解使用者如何與它們互動並據此改善。

        我們會徵求您的同意就此目的處理您的個人資料,請參閱第 6 條 (1)(a) GDPR。萬一您撤銷同意,我們將不再為了此目的處理您的個人資料。

      • 偵測並避免軟體誤用:

        我們會分析透過軟體收集的技術資料,以偵測並避免其誤用,例如違反軟體授權合約的使用條款。

        我們係因要履行您屬當事人的合約、以及告發我們軟體的誤用而可能影響 Shimano 並具有法律後果的合法利益,而處理您的個人資料,請參閱 6 條 (1)(b) 與 (f) GDPR。

      若上述目的要求或涉及敏感資料處理,我們將如法律規定請求您明確同意,請參閱第 9 條 (2)(a) GDPR。

  • 7. 個人資料的接收者

      我們會與以下接收者分享您的個人資料:

      將您的個人資料傳輸到歐洲經濟區 (「EEA」) 以外第三國中接收者的動作受下述第 8 節中設定的條款所規範 (「國際資料傳輸」)。

  • 8. 國際資料傳輸

      所有透過軟體收集的資料將集中儲存於歐盟 (「EU」)。身為資料控管者,SIC 將擁有該資料庫的存取權。因此,您的個人資料將傳輸到及/或揭露給位於 EEA 外在日本中的接收者,且該接收者在歐洲執委會適宜的決策下 (執委會執行 2019 年 1 月 23 日決議案 2019/419) 已確認可提供合適之資料保護等級。

  • 9. 留存期間

      我們處理您個人資料的期間不會超過其原本收集目的所必要的期間。

      我們將根據法定留存期間,刪除您的個人資料:

      • 最後一次登入後的 5 年期間;及/或
      • 您請求刪除時。
  • 10. 您的權利

      在適用之資料保護法下,就我們處理您的個人資料而言,您擁有某些權利:

      • 存取您的個人資料的權利;
      • 修正不準確或不完整的個人資料;
      • 清除您的個人資料的權利;
      • 限制處理的權利;
      • 當您的個人資料的處理須獲得您的同意或履行合約所必要,並透過自動化方式進行處理時,資料可攜性的權利;
      • 撤銷同意並在未來生效的權利
      • 向監管機關申訴的權利;以及
      • 因與您的特定情況而反對處理您的個人資料的權利,以及因直接行銷目的而反對處理您的個人資料的權利。
  • 11. 資料安全性

      我們已在內部並與服務提供者實行標準業界實務,根據您個人資料的敏感性維持該等資料的安全性,並避免揭露根據此聲明未經許可的個人資料。

  • 12. 兒童

      無家長或監護人同意之下,我們不會有意地處理 16 歲以下個人的個人資料。如果您是兒童的家長或監護人,且您相信我們有處理其個人資料,請使用第 3 節所述的聯絡詳細資訊,與我們的 DPO 聯絡。

  • 13. 其他

      本聲明可能會不時修訂,以反映並遵循適用法律之變動。我們會以合適的方式 (例如透過電子郵件或軟體中的訊息) 告知您任何更新。上次更新日期位於本聲明的頁首。



      加州消費者的其他揭露事項

      這些揭露事項說明我們如何在軟體與服務的背景下 (如上述所定義) 收集、使用、處理及揭露加州消費者的個人資料,以及您可能在加州法律下擁有的權利。這些揭露事項旨在以加州消費者隱私權法 (「CCPA」) 規定的資訊補充資料保護聲明。

      我們收集的個人資料

      加州法律規定我們須說明我們對加州消費者所收集的個人資訊,包括辨識特定資料類別所收集到的資訊。我們會在消費者使用我們的軟體與服務時直接自動向消費者及其他來源 (例如來自向我們提供其員工數資訊的專業使用者 (OEM 與代理商))。如我們在本聲明的「我們收集的資訊」章節中所述,我們已在過去 12 個月收集以下類別的個人資料:

      • 識別碼(例如專業使用者 (OEM 與代理商) 的企業 ID 及登入密碼 (已加密)、專業使用者或其員工的名稱與電子郵件地址、唯一裝置 ID (如 MAC 位址))
      • 商業資訊 (例如零件資訊 (產品名稱、序號、韌體版本、裝置記錄 (設定、錯誤)、齒數、輪胎周長、電動輔助自行車目的第、扭力上限等)
      • 網際網路活動(如軟體使用記錄資訊 (如根據對話方塊顯示的使用者操作結果與操作資訊 (關於自行車零件故障)))

      如需我們的收集或可能分享您的個人資料的企業或商業用途資訊,請參閱聲明「目的與法律依據」章節。

      我們如何分享個人資料

      我們可能會與如聲明的「個人資料的接收者」所述的第三方分享您的個人資料。我們不會銷售個人資料。加州法律也規定我們應向您提供關於個人資料揭露給第三方、在哪處因「商業目的」而揭露的資訊,例如揭露給服務提供者。我們會因自身的商業目的揭露以下個人資料類型:

      個人資料類別 接收者
      識別碼

      IT 支援與維護提供者

      商業資訊

      IT 支援與維護提供者

      網際網路活動

      IT 支援與維護提供者


      加州權利

      加州法律授與某些權利給加州消費者。這些包括以下項目的權利:

      • 存取特定個人資料 (「存取權」)
      • 瞭解我們如何處理與分享個人資料 (「知情權」)
      • 請求刪除我們從您收集的個人資料 (「請求刪除權」)
      • 選擇不要「銷售」個人資料,如加州法律所定義的條款
      • 並非為行使這些權利的遭拒商品或服務

      若要行使存取權、知情權、請求刪除權,請聯絡我們 (privacy@shimano-eu.com或 +1-800-423-2420)。僅您本人或您已授權代表您行為之人才可提供與您的個人資料相關的請求。行使這些任一權力的請求必須 (1) 提供充足的資訊,讓我們能透過此向資訊合理確認您是我們收集個人資料的身分 (或該人的授權代表);以及 (2) 以足夠的細節描述您的請求,以讓我們瞭解、評估及回覆您的請求。我們將傳送電子郵件到您登錄的電子郵件地址,並確認來自您的電子郵件地址的回覆,確認您的身分。在某些情況下,我們可能會要求您提供更多資訊。如果我們無法確認您的身分 (或確定授權代理人代表您行動的授權書),我們得不回覆您的請求或提供您請求的資訊給您。想要代表加州消費者行使權利的授權代理人應提交請求至privacy@shimano-eu.com並附上消費者指定您擔任其代理人的署名授權書影本。如果您沒有 SHIMANO 帳戶,但卻又聯絡我們 (privacy@shimano-eu.com) 提出問題或疑慮,我們可能無法根據 CCPA 回覆行使您的權利的請求。由於我們對於無帳戶的個人所收集的資料有限,因此我們無法達到 CCPA 規定的標準來確認非帳戶持有者的請求。

      此外,根據加州民法第 1798.83 節,加州居民擁有權利以書面方式向其已與建立商業關係的企業請求 (a) 企業在前一日曆年期間已向第三方揭露之個人資料類別的清單,以便第三方達到直接行銷目的,以及 (b) 此類第三方的名稱及地址。若要行使權利,請聯絡我們 privacy@shimano-eu.com

      聯絡我們

      如有個人資料處理有任何疑問,請聯絡我們privacy@shimano-eu.com